โดยปกตินั้นเวลาที่เราจะเข้าถึงข้อมูล iCloud นั้นเพียงแค่เราใส่ username กับ password ไปแค่ครั้งเดียวก็จะสามารถที่จะเข้าใช้งานข้อมูลบน iCloud ได้แล้วครับ วิธีการนี้สร้างความสะดวกสบายให้แก่ผู้ใช้ และแน่นอนว่าสร้างความสะดวกสบายให้กับเหล่าบรรดา Hacker เช่นเดียวกัน เพราะถ้าแค่เขารู้ข้อมูล username กับ password ของคุณ เขาก็จะสามารถที่เข้าไปดูข้อมูลต่างๆ ของคุณบน iCloud ได้อย่างสบาย(รวมไปถึงบริการบนอินเทอร์เน็ตอื่นๆ ที่ Hacker สนใจอยากจะเข้าไปหาข้อมูล) และหลังจากที่มีปัญหาเรื่องเซเลปคนดังของ Hollywood มีภาพหลุดออกมานั้น Apple จึงได้เพิ่มความปลอดภัยให้กับระบบ iCloud ให้มากกว่าเดิมครับโดยได้นำเสนอวิธีการระบุตัวตน 2 ชั้นเพื่อใช้ในการเข้าถึงข้อมูลบน iCloud ครับ
?เพื่อเป็นการทดสอบดูว่าระบบนี้สามารถที่จะใช้งานได้ดีหรือไม่ทาง?arstechnica จึงได้ทำการทดสอบขึ้นครับ โดยการทดสอบนั้นทาง?arstechnica ได้ใช้โปรแกรม?Elcomsoft Phone Password Breaker(เครื่องมือที่จะทำการย้อนข้อมูลทางวิศวกรรมของ?iOS backup protocols) เพื่อที่จะลองทำการนำข้อมูลที่แบ็คอัพไว้บนบัญชี iCloud ซึ่งบัญชีที่ใช้ในการทดสอบนี้ได้ทำการป้องกันโดยการระบุตัวตนแบบ 2 ช่องทางไว้แล้ว ผลปรากฏว่าโปรแกรมนี้ไม่สามารถที่จะเข้าถึงข้อมูลบน iCloud ได้ครับ โดยจะมีการแสดงข้อความว่า HTTP request error
เพื่อให้ผลปรากฎอย่างแน่ชัดทาง?arstechnica จึงได้ทำการทดสอบด้วยโปรแกรมเดิมกับอีกบัญชีหนึ่ง ที่ไม่ได้เปิดระบบป้องกันระบุตัวตน 2 ช่องทางไว้ ซึ่งผลปรากฏว่าโปรแกรมนี้สามารถเข้าถึงข้อมูลที่แบ็คอัพไว้บน iCloud ได้อย่างง่ายดายครับ
ดังนั้นระบบป้องกันข้อมูลด้วยการระบุตัวตน 2 ช่องทางนั้นสามารถที่จะทำงานได้จริงครับ ถ้าหากท่านใดที่ใช้อุปกรณ์ของทาง Apple และใช้บริการ iCloud อยู่ก็อย่าลืมไปเปิดใช้การระบุตัวตน 2 ช่องทางนะครับ อย่างน้อยก็ทำให้เราสบายใจได้มากกว่า กันไว้ดีกว่าแก้ครับ
ที่มา :?arstechnica
